这个博客没啥大用，就感觉对Windows内核开发的概念就记在这里了，应该会长期更新。
PS: 请下配置双机调试,下方有可能用到.如果不配置,则你可以不用调试, 博客连接: http://www.cnblogs.com/iBinary/p/8260969.html
机器之心报道 机器之心编辑部 终于等到了这一天：英伟达开源了他们的 Linux GPU 内核驱动。 「英伟达是我们遇到的硬件厂商中最麻烦的一个。」这是 Linux 内核总设计师 Linus Torvalds 十年前说过的一句原话。 当时，Linus 正在芬兰赫尔辛基阿尔托大学举办的学生和开发者研讨大会上接受采访。在会上，一位现场观众称其买过一款搭载了集成显卡以及 NVIDIA 独立显卡的笔记本电脑，但是在 Linux 下通过 NVIDIA Optimus 技术进行独立显卡与集成显卡之间的切换却得不到驱动
int 3则是产生一个断点,请注意,一定要配合WinDbg进行调试,也就是双机调试,否则这条代码则会蓝屏.
我们知道每个应用程序都有自己独立的4GB空间. 假设A进程的 地址123 存储了10 那么B进程的123地址 存储了20
又一个古老的Linux内核漏洞被曝光！这次的漏洞可以追溯到2009年，影响的linux发行版包括Red Hat、Debian、Fedora、OpenSUSE和Ubuntu。 这个Linux漏洞编号为CVE-2017-2636，根据CVSS v3标准漏洞评分为7.8分。漏洞在Linux内核已经存在7年了，它能够让本地无权限的用户获取root权限，或者发动DoS让系统崩溃。 Positive Technologies的研究员Alexander Popov发现了存在于N_HLDC linux内核驱动的竞争条件
以内核代码 v0.11 和 v3.4.2 版本源码对 Linux 内核相关知识进行学习，由浅入深逐步掌握 Linux 内核。本文记录 Linux 操作系统结构与功能流程的学习。
当一个公司被高级恶意软件感染，一个正确的应急响应应该是去识别恶意软件和修复系统，建立更好的安全控制体系来防止未来此类 事故的发生。在这篇文章中会介绍使用“内存取证”技术来检测高级的恶意软件感染，并且学会如何使用内存取证工具比如Volatility在真实的环境中检测恶意软件。 内存技术是指从运行的电脑中取出内存镜像来进行分析的技术，其在应急响应和调查中扮演一个很重要的角色。它能够从计算机内存中提取取证线索，比如运行的进程，网络连接，加载的模块等等 ，同时他能够帮助脱壳，Rootkit检测和逆向工程。 内存
‘假名’黑客曝 macOS 新漏洞，将影响 2002 年后所有 Mac 设备
在事件处理层(evdev.c)中结构体evdev_client定义了一个环形缓冲区(circular buffer)，其原理是用数组的方式实现了一个先进先出的循环队列(circular queue)，用以缓存内核驱动上报给用户层的input_event事件。 struct evdev_client { unsigned int head; // 头指针 unsigned int tail; // 尾指针 unsign
Rocket是Rust的Web框架,可以轻松编写快速,安全的 Web应用程序,而不会牺牲灵活性、可用性或类型安全性。
1.首先下载WDK7600, 课堂资料代码中已经上传.链接：https://pan.baidu.com/s/1o9PjpUU 密码：k5sp
请注意我这里使用的是MFC编写的. 但是其每个函数不会互相依赖.如果你是拷贝代码.则之间诶拷贝过去就可以使用.
注意事项： 大部分widnows驱动程序都是内核驱动(Kernel Driver)，所以本笔记不分”驱动程序”与”内核编程”，也不区分”内核模块”(Kernel Module)、“驱动程序”(Driver)与”内核程序”，这些词汇统一指编译出的扩展名为”.sys”的可执行文件(并非强制扩展名为.sys)，也不区分”应用层”与”用户态”。
AntiSpy是一款完全免费，并且功能强大的手工杀毒辅助工具。它可以枚举系统中隐藏至深的进程、文件、网络连接、内核对象等，并且也可以检测用户态、内核态各种钩子。在它的帮助下，我们可以轻松删除各种顽固病毒、木马、Rootkit，还我们一片干净舒适的上网环境。
在讲解内核驱动框架的是否,我们要先了解设备是什么. 设备和驱动之间的数据关系是什么.
——源码地址1： https://android.googlesource.com/
Android的ION子系统的目的主要是通过在硬件设备和用户空间之间分配和共享内存，实现设备之间零拷贝共享内存。说来简单，其实不易。在Soc硬件中，许多设备可以进行DMA，这些设备可能有不同的能力，以及不同的内存访问机制。
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。
Android的硬件抽象层，简单来说，就是对Linux内核驱动程序的封装，向上提供接口，屏蔽低层的实现细节。也就是说，把对硬件的支持分成了两层，一层放在用户空间（User Space），一层放在内核空间（Kernel Space），其中，硬件抽象层运行在用户空间，而Linux内核驱动程序运行在内核空间。为什么要这样安排呢？把硬件抽象层和内核驱动整合在一起放在内核空间不可行吗？从技术实现的角度来看，是可以的，然而从商业的角度来看，把对硬件的支持逻辑都放在内核空间，可能会损害厂家的利益。我们知道，Linux
静态加载, 把驱动模块编进内核， 在内核启动时加载 动态加载, 把驱动模块编为ko, 在内核启动后，需要用时加载
从事嵌入式研发行业十年，认为学习就是要不断的吸纳知识，在研发过程中，经常会遇到一些问题，这种发现问题并解决问题的过程就是进步。
原文出处：http://www.cnblogs.com/jacklu/p/4646601.html
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008 R2和WindowsServer 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通过IIS7(或更高版本)服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的HTTP请求导致远程代码执行或操作系统蓝屏。
前言 之前内核必须懂(四): 撰写内核驱动说到了基础的驱动模块写法. 这次目标就是计算进入驱动ioctl或者其他某个驱动函数的次数. 当然, 你可能会觉得, 这弄个全局变量计数不就完了吗? 但是这里
Backstab是一款功能强大的安全研究工具，在该工具的帮助下，广大研究人员可以轻松终止那些受反恶意软件产品保护的进程。
V4L2英文全称是Video for Linux2，它是专门为视频设备设计的内核驱动。在做视频的开发中，一般我们操控V4L2的设备节点就可以直接对摄像头进行操作。通常V4L2在Linux的设备节点是**/dev/video0**。无论是MIPI摄像头还是UVC摄像头，它们底层默认操作的都是/dev/video0的节点。
就在前几天，Zero Day Initiative曾发布过六份关于苹果macOS中安全漏洞的公告，其中有一条公告涵盖了一个由 ABC Research s.r.o报告的安全漏洞，这个漏洞是苹果硬件GPU的设计缺陷，这也是他们所提交的众多macOS漏洞的其中一个。现在，这些漏洞已经在Big Sur中被修复了，因此在这篇文章中，我们将详细介绍关于漏洞ZDI-20-1403/CVE-2020-27897的细节信息，而这个漏洞将有可能允许攻击者实现提权并在内核上下文场景中执行任意代码。
有人在NVIDIA官方论坛上反应NVIDIA Jetson Orin NANO开发套件启动时间太久？如何缩短这个时间呢？
---- 新智元报道 编辑：David 【新智元导读】英伟达宣布开源Linux GPU内核驱动模块，开发者纷纷表示「活久见」，不会和之前Linux之父对英伟达的「友善度词汇」有关吧？ 英伟达显卡驱动开源了？这不像是老黄会做出的事啊？ 可这事确实是真的。不过有一点点条件，一是Linux系统，二是开源的是GPU的内核模块。 5月12日，英伟达官网发布消息，将Linux GPU内核模块作为开放源码发布，具有GPL/MIT双重许可证，开源从R515驱动版本开始。 用户可以在GitHub上的英伟达开放GP
Platbox是一款功能强大的UEFI和SSM安全评估工具，该工具可以帮助广大研究人员以最快速的方式评估UEFI和SSM的安全态势。
2021 年底，OpenCloudOS 产生了在飞腾腾云 S2500 平台上的内核功能适配需求，且此前未曾在飞腾平台进行过适配，这为双方的初次合作提供了契机。在了解到具体的需求之后，飞腾通过邮件的形式向 OpenCloudOS 提交了适配飞腾腾云 S2500 服务器芯片平台的内核功能适配补丁，并由 OpenCloudOS 技术人员合入 OpenCloudOS-Kernel LTS 版本中。这是飞腾首次向 OpenCloudOS 提供内核代码。
在过去的两年里，腾讯科恩实验室对特斯拉汽车的安全性进行了深入的研究并在Black Hat 2017与Black Hat 2018安全会议上两次公开分享了我们的研究成果。我们的研究成果覆盖了车载系统的多个组件。我们展示了如何攻入到特斯拉汽车的CID、IC、网关以及自动驾驶模块。这一过程利用了内核、浏览器、MCU固件、UDS协议及OTA更新过程中的多个漏洞。值得注意的是，最近我们在自动驾驶模块上做了一些有趣的工作。我们分析了自动雨刷和车道识别功能的具体实现细节并且在真实的世界中对其中的缺陷进行了攻击尝试。
对于linux kernel这块的pwn大体跟用户状态差不多，出题人一般都是自己编写了一个驱动模块，由内核进行加载该模块，在用户态可以打开该设备，采用ioctl来与驱动进行交互，若能成功pwn掉该驱动实现提权，那就能以root身份读取flag。
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。
5 月 11 日，英伟达 NVIDIA 发文宣布，正式将其 Linux GPU 内核驱动模块开源，以 MIT 和 GPLv2 双许可的形式发布在 GitHub 上。短短 2 天，该项目已收获 8.6k Star（临发布前又涨了 200）。 开源的消息一出，有人评价说「这是近十年来开源操作系统硬件支持方面发生的最大事件之一」。但也有人认为，一次开源并不会改变什么，除非 NVIDIA 像 AMD 那样坚持开源 3 到 5 年，否则无法创造真正的价值。 一 所有硬件厂商中最难搞的一个 多年来， NVIDIA
内核：Linux 4.14.98 Modem：展锐UDX710 驱动：LAN78XX PHY驱动 USB PHY：LAN7800
MODULE_LICENSE(“Dual BSD/GPL”);//遵循linux协议
作者： 付汉杰 hankf@xilinx.com hankf@amd.com 测试环境： Vivado/PetaLinux 2021.2， Linux 5.10.0
做过DPDK/SPDK开发或者用kvm做过pci passthrough的一定知道以下的配置:
Android 从 5.0 开始使用新的相机 API Camera2 来代替之前的旧版本，从而支持更多的特性。
2020 年 8 月，一家从事各种存储技术的公司 Paragon 高调宣布，他们的 NTFS 读写驱动在作为商业驱动提供给那些需要在 Linux 上对微软文件系统进行可靠支持的用户多年后，将在 Linux 内核中进行主线开发。 据了解，在经过多次修订后，Paragon 于几日前为其 NTFS 读/写驱动程序提交了一个拉动请求，被称为 NTFS3，用于即将到来的 Linux 5.15 内核。 Paragon "NTFS3"内核驱动为微软的 NTFS 文件系统提供了比其他内核或 FUSE 选项更好的读
POSIX兼容的分布式文件系统。 要实现ceph文件系统，至少要一个MDS。 有两种方式：本地内核驱动程序挂载CephFS；使用Ceph FUSE 内核需要2.6.34以上
关于 Rust 和 Go 的一些 gRPC 库的基准测试，reddit上有不少评论，讨论了大家关心的一些地方，有兴趣可以看一下。，详情可看原文
下图中 , 最上层是 " 系统调用 " , 中间是 " 宏内核 " , 最下方是 硬件层 ;
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。
参照：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk
控制端使用yum install docker安装完成docker后启动docker失败，出现以下信息：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
